你有没有过这样的经历？刚注册的社交账号，没几天就收到“异常登录”的提示；或者电脑突然变慢，弹窗不断。这些可能不是巧合，而是你的数字生活正在被窥探。网络攻击不再是电影里的桥段，它每天都在真实发生。
密码管理：别再用‘123456’了
很多人还在用生日、手机号甚至‘password’当密码。这就像把家门钥匙贴在门把手上。一个强密码至少要8位以上，包含大小写字母、数字和符号。更重要的是，不同平台别用同一个密码。
实在记不住？用密码管理器。像 Bitwarden、1Password 这类工具能帮你生成并存储复杂密码，主密码设好就行。相当于把所有钥匙锁进一个保险箱，只带一把主钥匙。
开启双重验证，多一层挡箭牌
哪怕密码泄露，双重验证（2FA）也能拦住大部分攻击者。比如登录微信时不仅要输密码，还得输入手机收到的验证码，或者用身份验证App生成的一次性代码。
推荐使用基于时间的一次性密码（TOTP），比如 Google Authenticator 或 Microsoft Authenticator。比起短信验证码，它不依赖手机号，也避免了SIM卡劫持的风险。
及时更新系统和软件
系统弹出“立即更新”时，很多人习惯点“稍后提醒”。但这些更新往往修补了刚发现的安全漏洞。黑客会迅速利用这些漏洞发起攻击，而拖延更新就是在给攻击留窗口期。
某公司员工就是因为没更新Office，点开一封伪装成报销单的邮件，导致整个内网被勒索病毒加密。这种事离普通人也不远。
警惕钓鱼邮件和链接
看起来像是银行发来的“账户异常”通知，附带一个“立即验证”的链接。点进去页面和官网一模一样——但这可能是钓鱼网站。真正的机构通常不会通过邮件索要密码或敏感信息。
遇到可疑链接，先看网址。把鼠标悬停在链接上，底部会显示真实地址。如果域名拼写奇怪，比如‘paypa1.com’，那基本就是假的。
家庭路由器也要设防
很多人装完Wi-Fi就不管了，管理员密码还是默认的‘admin/123456’。这等于把家里的网络大门敞开着。改掉默认账号密码，关闭远程管理功能，启用WPA3加密（如果设备支持），能让蹭网和入侵难得多。
定期备份重要数据
一旦中了勒索病毒，文件被加密，要么付钱赎回来，要么从备份恢复。本地硬盘+云存储双备份最稳妥。比如照片、文档定期同步到NAS或网盘，哪怕设备出问题也不至于全军覆没。
rsync -av --delete /home/user/photos/ /backup/photos/上面这条命令可以把本地照片目录自动同步到备份位置，适合有一定技术基础的用户设置定时任务。